Agent安全审计专家

要解决什么问题

在 WorkBuddy、Claude Code、Cursor、OpenClaw 等环境里，第三方 Skill 往往带脚本、MCP 工具说明和安装指引。静态规则很难覆盖「同形字替换、跨行拆分、零宽字符、依赖 registry 重定向、图片元数据藏指令」等绕过手法；供应链投毒、提示注入改写和勒索脚本化也日益常见。你需要在信任并加载之前，知道它更像文档型助手还是具备外传、Shell、凭据读取等高风险能力，以及是否命中已知恶意指纹。

技能如何工作

Agent安全审计专家以纯本地静态分析为主：读取 Skill 目录与 SKILL.md，用 rules/*.json 规则包做 48+ 维度检测（命令风险、提示注入、凭据外泄、MCP 投毒、混淆解码、勒索特征、抗绕过归一化重扫等），默认不执行目标 Skill 代码。

• Mode B：对单个 Skill 做深度审计，输出九维报告与 PASS / REVIEW / NEED_REVIEW / BLOCK 准入卡点，以及 P0–P3 分级。
• Mode A：发现指定平台上已安装 Skill，批量扫描，高危置顶汇总。
• Agent 自动模式：启动全量扫描、新装 Skill 静默复检、变动监控；可选 动态沙箱（隔离子进程 + 审计钩子）对高危项做运行时交叉验证，结论区分 hit / clean / not_applicable。

报告每条命中尽量带位置、片段与通俗风险提示；支持 SARIF、SBOM、CI 门禁等机器可读导出。引擎自身有完整性自检、无自动更新、日志路径随机化，IOC 仅作字符串比对、不外连。

适用边界与注意点

结论来自当前版本的静态扫描（加可选动态取证），不能等同于「绝对安全」；对 GO 等编译型勒索二进制，文本规则无法穿透，需杀软或专业沙箱兜底。联网依赖漏洞查询（--osv）默认关闭。浏览器直接下载 zip 可能触发杀软对安全工具源码的启发式误报（如 Trojan/Python.Agent），与「命令行安装」说明有关，不属于审计结论本身。